פגיעות שלא תוקנה במתג D-Link DGS-3000-10TC

מבחינה אמפירית, התגלתה שגיאה קריטית במתג D-Link DGS-3000-10TC (גרסת חומרה: A2), המאפשרת ליזום מניעת שירות על ידי שליחת חבילת רשת שתוכננה במיוחד. לאחר עיבוד מנות כאלה, המתג נכנס למצב עם 100% עומס מעבד, שניתן לפתור רק על ידי אתחול מחדש.

בעת דיווח על הבעיה, תמיכת D-Link הגיבה "צהריים טובים, לאחר בדיקה נוספת, המפתחים מאמינים שאין בעיה עם ה-DGS-3000-10TC. הבעיה נבעה מחבילה שבורה שנשלחה על ידי DGS-3000-20L ולאחר התיקון לא היו בעיות עם הקושחה החדשה". במילים אחרות, אושר שהמתג DGS-3000-20L (ואחרים בסדרה זו) שובר את החבילה מלקוח PPP-over-Ethernet Discovery (pppoed), והבעיה הזו תוקנה בקושחה.

יחד עם זאת, נציגי D-Link אינם מודים בנוכחות בעיה דומה בדגם אחר של DGS-3000-10TC, למרות מתן מידע המאפשר לחזור על הפגיעות. לאחר סירוב לתקן את הבעיה, כדי להדגים אפשרות לביצוע תקיפה ולעודד שחרור של עדכון קושחה על ידי היצרן, פורסמה dump pcap של "חבילת המוות", אותה ניתן לשלוח לבדיקת הבעיה. באמצעות כלי השירות tcpreplay.

מקור: OpenNet.ru